defcon：企业网络安全糟 匿名也非好鸟

《defcon：企业网络安全糟 匿名也非好鸟》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨Defcon：企业网络安全糟匿名也非好鸟　　在上周举行的defcon大会中，一个专家小组表示："匿名者"在对抗企业，政府还有执法机构方面战绩累累。但是尽管如此，企业高管们还是没意识到真正的问题--企业网络安全糟透了。　　企业网络安全糟ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　小组成员，安全博主，长期的信息安全从业者krypt3ia说道："今年早期，黑客群体针对HBGary安全公司的高调攻击的确吸引了企业最高管的注意，但是这只持续了几周，之后他们又放松了下来。"　　"管理

2、人员本应该加倍努力以更好防护其网络，但是他们没有。一旦受到攻击，他们只是寻求规避经济影响，而不是加大对安全的投资。"ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　"黑客保险的流行并非巧合，在会上我听到一家大公司解雇了其安全雇员，而引入了安全保险".krypt3ia并未提及该企业的名字。　　管理人员这样做是在偏离保护企业知识产权这一主要目标。阿卡迈安全研究主任JoshCorman说道："总的来说，匿名者的黑客攻击并没有获得有价值的商业情报，但是他们迟早会这么做的，这只是时间问题。"　　"企业高管们被分布式拒绝服务攻击给分散了

3、注意力，偏离了真正的使命。"　　匿名者也不好ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　同时，小组专家也对"匿名者"评价不佳，匿名者之前进行了大量高调的毁损，数据盗窃，公布盗窃信息等活动。　　另一位小组成员，安全博主Jericho说道："匿名者应该做得更好才是。盗取公布的文档并没有包括任何坏事，这就不能解释攻击缘由了。发布25万份文档是很酷，但是发布原因是什么呢？这样做还伤害了别人，那些文档的主人真是伤不起。"ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　Krypt3ia说，只是为了报复英国逮捕一名声称为"匿名者

4、"衍生组织"六人组"的核心成员的一名青少年，黑客们就随意从一家警察局盗窃且公布其信息，这是不负责任的行为。　　Krypt3ia引用了关于凤凰警察局拒绝执行亚利桑那移民法的数据被张贴上网的案件。他说道："是，警察有义务执行法律，要抗议也该是针对立法者。但是，散播关于警察与其他执法员工的私人信息的行为是极其轻率的，这会让他人处于危险之中。"ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　Corman说道，匿名者本就设计为非集权式的，但是其松散的结构让任何发动攻击的人都可以将攻击归为匿名者名下。在某些案件中，比如使用"匿名者"名称

5、的援助小组就支持中东的起义，这可能就与该组织创始人的意图一致。"ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　但是改变正在发生，现在匿名者的攻击有着更不清楚的动机。Corman说道："这是一种授权行为，一些人打着匿名者的头号在当地发动了"阿拉伯之春"民主运动。这就使匿名者似乎被更小的组织给劫持了，现在都成了一种公害了。"　　Krypt3ia就没有如此归咎于他们了，他说道："我认为他们只是想毁掉一些东西，如果他们被抓了，我们就会说我们观点是怎样怎样。人都喜欢把坏事往别人身上揽，好事往自己身上靠嘛……以后别去毁坏那些不重要的东

6、西了。"ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　"匿名者应该好好做功课，使用其他的方法而不是网络攻击与渗透，要了解你的目标，知道他们在干什么，要明白真正的阴暗面来自那些知晓内幕的人。"　　本文转载自企业级IT信息服务平台-网界网-CNW.com.cn　　原文地址：http://www.cnw.com.cn/news-international/htm2011/20110809_231055.shtmlＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　在上周舉行的defcon大會中，一個專傢小組表示："匿名者"在對

7、抗企業，政府還有執法機構方面戰績累累。但是盡管如此，企業高管們還是沒意識到真正的問題--企業網絡安全糟透瞭。　　企業網絡安全糟　　小組成員，安全博主，長期的信息安全從業者krypt3ia說道："今年早期，黑客群體針對HBGary安全公司的高調攻擊的確吸引瞭企業最高管的註意，但是這隻持續瞭幾周，之後他們又放松瞭下來。"ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　"管理人員本應該加倍努力以更好防護其網絡，但是他們沒有。一旦受到攻擊，他們隻是尋求規避經濟影響，而不是加大對安全的投資。"　　"黑客保險的流行並非巧合，在會上我聽到

8、一傢大公司解雇瞭其安全雇員，而引入瞭安全保險".krypt3ia並未提及該企業的名字。ＤＤ丨ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控丨　　管理人員這樣做是在偏離保護企業知識產權這一主要目標。阿卡邁安全研究主任JoshCorman說道："總的來說，